Test & Avis Expert
Jitsi Meet est une solution de visioconférence utilisable depuis un navigateur ou une application mobile, sans création de compte sur l’instance publique meet.jit.si, et auto-hébergeable via Docker ou paquets Debian. Le code est publié sous Apache-2.0 et l’usage est gratuit.
Comment ça marche
La distinction à comprendre est celle entre chiffrement du transport et chiffrement de bout en bout. Selon la documentation du projet, une réunion à deux participants est chiffrée de bout en bout par DTLS-SRTP, les flux circulant directement. Dès qu’un troisième participant rejoint, les flux passent par un serveur de distribution, le Jitsi Videobridge, qui retire la couche DTLS-SRTP pour router les flux — la documentation précise que les données restent en mémoire et ne sont pas stockées, mais le serveur y a bien accès à ce moment.
Le chiffrement de bout en bout est une option séparée, à activer explicitement par chaque participant, qui saisit la même phrase secrète. Il ajoute une couche de chiffrement appliquée à la source, que le serveur ne peut plus retirer. Il repose sur les « insertable streams » du navigateur, ce qui le limite aux navigateurs fondés sur Chromium 83 ou ultérieur et au client Electron.
Ce que ça ne protège pas
Par défaut, et dès trois participants, le serveur voit les flux audio et vidéo. Sur meet.jit.si, ce serveur appartient à un tiers. C’est la première chose à savoir avant d’y tenir une réunion sensible, et l’absence de compte ne change rien à ce fait.
Le chiffrement de bout en bout, quand il est activé, a un coût : il empêche par construction l’enregistrement côté serveur et la transcription, et il n’est pas disponible pour les participants arrivant depuis un navigateur non compatible ni par téléphone. Un seul participant incompatible suffit à faire basculer la réunion.
Enfin, le chiffrement des médias ne couvre pas les métadonnées de réunion : le nom de la salle, les horaires, la durée et les adresses IP des participants restent visibles du serveur. Sur l’instance publique, un nom de salle facile à deviner permet à un tiers de rejoindre une réunion non protégée par mot de passe.
Face aux alternatives
Signal chiffre ses appels de groupe de bout en bout sans configuration, avec un nombre de participants plus limité et l’obligation d’un compte. Linphone chiffre de bout en bout par ZRTP mais s’adresse d’abord à la téléphonie SIP. Matrix / Element propose de la visioconférence adossée à Jitsi ou à Element Call, avec la même distinction entre transport et bout en bout.
